Hackergruppe «Akira» – Geklaute Geheimdienst-Daten: Welche Optionen hat der Bund?

Hackergruppe «Akira» Geklaute Geheimdienst-Daten: Welche Optionen hat der Bund?

Teilen

Die Pensionskassendaten von Tausenden Schweizerinnen und Schweizern sind seit dem Publica-Hackerangriff in den Händen von Kriminellen. Erbeutet wurden potenziell auch Daten von verdeckt arbeitenden Polizisten und Nachrichtendienstlern. Die Hackergruppe «Akira» fordert Lösegeld, wohl direkt bei den Schweizer Behörden. Obwohl der Bund offiziell nicht bezahlt, könnte doch Geld zur Hackergruppe fliessen. Die wichtigsten Fragen beantwortet Bundeshauskorrespondent Dominik Meier.

Dominik Meier

Bundeshauskorrespondent

Seit 2022 ist Dominik Meier Bundeshauskorrespondent von Radio SRF. Zudem ist der ehemalige «Rundschau»-Moderator Teil des Moderationsteams der «Samstagsrundschau». Bei SRF arbeitete Meier zuvor beim «Regionaljournal Aargau Solothurn» und in der Inlandredaktion von Radio SRF. Meier hat an der Universität Freiburg Geschichte, Politikwissenschaften und Journalistik studiert.

Mehr Artikel von Dominik Meier

Was hat der Bund seit dem Bekanntwerden des Leaks unternommen, um geheime Informationen zu schützen?

Der Vorfall löste bei den Sicherheitsbehörden von Beginn an enorme Nervosität aus. Weil sich aus den Daten potenziell ganze Personallisten des Nachrichtendiensts ableiten lassen, musste der Bund sofort handeln. Die Behörden dürften vorübergehend Auslandsmissionen gestoppt, Personen mit Tarnidentitäten zusätzlich geschützt und allenfalls Personal aus dem Ausland zurückgeholt haben.

Haben die Hacker nun wirklich Lösegeld gefordert?

Es streiten sowohl die Pensionskasse Publica als auch die Softwarelieferantin ab, dass sie Lösegeldforderungen erhalten haben. Die Schlussfolgerung von Cybersecurity-Experte Nicolas Mayencourt liegt also nahe: Die Forderung muss beim Bund eingegangen sein. Aber offiziell äussert sich niemand, alles bleibt diskret. Solche Erpressungen sind sozusagen fast Staatsgeheimnisse. Gegen aussen darf ein Staat nie sagen, dass er Lösegeld zahlt.

Wird der Bund nun Lösegeld bezahlen?

Grundsätzlich haben die Bundesbehörden jetzt drei Möglichkeiten:

1. Den Schaden in Kauf nehmen. Wenn die Daten verkauft und so öffentlich werden, können sie auch andere Nachrichtendienste lesen. Was ein beträchtlicher Schaden wäre.
2. Verhandlungen aufnehmen mit dieser Hackergruppierung. Die Verantwortlichen können also versuchen, die Lösegeldsumme herunterzuhandeln. Eine Methode, die private Firmen oft versuchen, wenn sie angegriffen werden.
3. Der Bund bezahlt. Das würde dann wohl verdeckt geschehen, häufig auch über Drittpersonen oder gar Drittstaaten und würde nie offiziell bestätigt werden.

Gab es in der Vergangenheit schon ähnliche Lösegeldverhandlungen mit Hackern?

Niemals bezahlen und keinen Kontakt aufnehmen mit Hackern – das ist die offizielle Haltung. Inoffiziell sieht es aber anders aus. Es ist bekannt, dass mindestens ein bundeseigenes Unternehmen schon Lösegeld bezahlt hat. Vor gut einem Jahr, bei den Hackerangriffen auf den Rüstungskonzern Ruag. Empfänger des Geldes damals: dieselbe Hackergruppe «Akira», die nun die Pensionskassendaten erbeutet hat.

SRF 4 News, 10.11.2026, 6 Uhr ;  zimn/flal;brus